Stellen Sie einen ExtraHop Recordstore in AWS bereit

1. Melden Sie sich mit Ihrem Benutzernamen und Passwort bei AWS an.
2. klicken EC2.
3. Im linken Navigationsbereich unter Bilder, klicken AMIs.
4. Ändern Sie über der Tabelle der AMIs den Filter von Gehört mir zu Private Bilder.
5. Geben Sie in das Filterfeld ein ExtraHop und drücken Sie dann die EINGABETASTE.
6. Markieren Sie das Kontrollkästchen neben dem ExtraHop Recordstore AMI und klicken Sie auf Starten.
7. Auf dem Wählen Sie einen Instance-Typ Seite, wählen Sie den Instance-Typ mit der Größe für Ihre Bereitstellung aus und klicken Sie dann auf Weiter: Instanzdetails konfigurieren.
8. In der Anzahl der Instanzen Textfeld, geben Sie die Anzahl der Knoten in Ihrem Recordstore-Cluster ein.
9. Klicken Sie auf Netzwerk Drop-down-Liste und wählen Sie die Standardeinstellung oder eine der VPCs für Ihre Organisation aus.
10. Aus dem Verhalten beim Herunterfahren Drop-down-Liste, wählen Stopp.
11. Klicken Sie auf Vor versehentlicher Kündigung schützen Checkbox.
12. Optional: Klicken Sie auf IAM-Rolle Dropdownliste und wählen Sie eine IAM-Rolle aus.
13. Optional: Wenn Sie eine VPC gestartet haben und mehr als eine Schnittstelle hinzufügen möchten, scrollen Sie nach unten zu Netzwerkschnittstellen Abschnitt und Klick Gerät hinzufügen um der Instanz zusätzliche Schnittstellen hinzuzufügen.

    Hinweis:

    Wenn Sie mehr als eine Schnittstelle hinzufügen, stellen Sie sicher, dass sich jede Schnittstelle in einem anderen Subnetz befindet.

14. klicken Weiter: Speicher hinzufügen.

    Hinweis:

    Wenden Sie sich an Ihren ExtraHop-Vertriebsmitarbeiter oder an den technischen Support, um die Festplattengröße des Datenspeichers zu ermitteln, die für Ihre Anforderungen am besten geeignet ist.

15. In der Größe (GiB) Feld für wurzel Volumen, geben Sie die Größe des Speichervolumens ein. Die Mindestgröße des Datenspeichers beträgt 186 GiB (200 GB).
16. Aus dem Typ des Volumens Drop-down-Menü, wählen Sie entweder Magnetisch (Standard) oder Allzweck-SSD (gp2). Sie müssen wählen Allzweck-SSD (gp2) wenn Sie eine Größe von mehr als 1024 GiB angeben. GP2 bietet eine bessere Speicherleistung, allerdings zu höheren Kosten.
17. klicken Weiter: Schlagworte hinzufügen.
18. klicken Tag hinzufügen.
19. Geben Sie im Feld Schlüssel einen Namen für das Tag ein.
20. In der Wert Feld, geben Sie einen Namen für die Instanz ein.
21. klicken Weiter: Sicherheitsgruppe konfigurieren.
22. Auf dem Sicherheitsgruppe konfigurieren Seite, eine neue Sicherheitsgruppe erstellen oder Ports zu einer vorhandenen Gruppe hinzufügen.
    Wenn Sie bereits eine Sicherheitsgruppe mit den erforderlichen Ports für das ExtraHop-System haben, können Sie diesen Schritt überspringen.
    1. Wählen Sie entweder Eine neue Sicherheitsgruppe erstellen oder Wählen Sie eine bestehende Sicherheitsgruppe. Wenn Sie eine bestehende Gruppe bearbeiten möchten, wählen Sie die Gruppe aus, die Sie bearbeiten möchten. Wenn Sie eine neue Gruppe erstellen möchten, geben Sie einen Namen für die Sicherheitsgruppe und eine Beschreibung ein.
    2. Klicken Sie auf Typ Dropdownliste und wählen Sie ein Protokoll aus. Geben Sie die Portnummer in das Portbereich Feld.
    3. Klicken Sie für jeden weiteren benötigten Port auf Regel hinzufügen knopf. Dann klicken Sie auf Typ Dropdownliste, wählen Sie ein Protokoll aus und geben Sie die Portnummer in das Portbereich Feld.
       Die folgenden Ports müssen für die Recordstore AWS-Instance geöffnet sein:

       • TCP-Port 443: Ermöglicht es Ihnen, den Recordstore von einem Webbrowser aus zu verwalten. An Port 80 gesendete Anfragen werden automatisch auf HTTPS-Port 443 umgeleitet.
       • TCP-Port 9443: Ermöglicht Recordstore-Knoten die Kommunikation innerhalb desselben Cluster.
23. klicken Überprüfung und Markteinführung.
24. Wählen Machen Sie General Purpose (SSD)... (empfohlen) und klicken Weiter.

    Hinweis:

    Wenn du auswählst Marke General Purpose (SSD)... (empfohlen), Sie werden diesen Schritt bei nachfolgenden Instance-Starts nicht sehen.

25. Scrollen Sie nach unten, um die AMI-Details, den Instance-Typ und die Sicherheitsgruppeninformationen zu überprüfen, und klicken Sie dann auf Starten.
26. Klicken Sie im Popup-Fenster auf die erste Dropdownliste und wählen Sie Ohne Schlüsselpaar fortfahren.
27. Klicken Sie auf Ich erkenne an... Checkbox und dann klicken Instanz starten.
28. klicken Instanzen anzeigen um zur AWS-Managementkonsole zurückzukehren.

    Von der AWS-Managementkonsole aus können Sie Ihre Instance auf der Initialisieren Bildschirm.

    Unter dem Tisch, auf dem Beschreibung Auf der Registerkarte finden Sie eine IP-Adresse oder einen Hostnamen für den Recordstore, auf den von Ihrer Umgebung aus zugegriffen werden kann.

Für die beste Leistung, Datenredundanz und Stabilität müssen Sie mindestens drei ExtraHop-Recordstores in einem Cluster konfigurieren.

1. Loggen Sie sich in die Administrationseinstellungen aller drei Recordstores ein mit dem setup Benutzerkonto in drei separaten Browserfenstern oder Tabs.
2. Wählen Sie das Browserfenster von Knoten 1 aus.
3. In der Status und Diagnose Abschnitt, klicken Fingerabdruck und notieren Sie sich den Fingerabdruckwert.
   Sie werden später bestätigen, dass der Fingerabdruck für Knoten 1 übereinstimmt, wenn Sie die verbleibenden zwei Knoten verbinden.
4. Wählen Sie das Browserfenster von Knoten 2 aus.
5. In der Erkunden Sie die Cluster-Einstellungen Abschnitt, klicken Sie Cluster beitreten.
6. In der Gastgeber Feld, geben Sie den Hostnamen oder die IP-Adresse von Datenknoten 1 ein und klicken Sie dann auf Weiter.

   Hinweis:

   Geben Sie bei cloudbasierten Bereitstellungen unbedingt die IP-Adresse ein, die in der Schnittstellentabelle auf der Seite Konnektivität aufgeführt ist.

7. Vergewissern Sie sich, dass der Fingerabdruck auf dieser Seite mit dem Fingerabdruck übereinstimmt, den Sie in Schritt 3 notiert haben.
   
8. In der Passwort einrichten Feld, geben Sie das Passwort für den Knoten 1 ein setup Benutzerkonto und klicken Sie dann auf Beitreten.
   Wenn der Join abgeschlossen ist, wird Erkunden Sie die Cluster-Einstellungen Abschnitt hat zwei neue Einträge: Cluster-Mitglieder und Cluster-Datenmanagement.
9. Klicken Sie Cluster-Mitglieder.
   Sie sollten Knoten 1 und Knoten 2 in der Liste sehen.
   
10. In der Status und Diagnose Abschnitt, klicken Erkunden Sie den Cluster-Status.
    Warten Sie, bis das Statusfeld auf Grün wechselt, bevor Sie den nächsten Knoten hinzufügen.
11. Wiederholen Sie die Schritte 5 bis 10, um jeden weiteren Knoten mit dem neuen Cluster zu verbinden.

    Hinweis:

    Um zu vermeiden, dass mehrere Cluster erstellt werden, fügen Sie immer einen neuen Knoten einem vorhandenen Cluster und nicht einer anderen einzelnen Appliance hinzu.

12. Wenn Sie alle Ihre Recordstores zum Cluster hinzugefügt haben, klicken Sie auf Cluster-Mitglieder in der Erkunden Sie die Cluster-Einstellungen Abschnitt.
    Sie sollten alle verbundenen Knoten in der Liste sehen, ähnlich wie in der folgenden Abbildung.
    
13. In der Erkunden Sie die Cluster-Einstellungen Abschnitt, klicken Cluster-Datenmanagement und stellen Sie sicher, dass Replikationsstufe ist eingestellt auf 1 und Neuzuweisung von Shards ist AUF.

Sie müssen einen E-Mail-Server und einen Absender konfigurieren, bevor der Recordstore Benachrichtigungen über das System senden kann Warnungen per E-Mail.

Nachdem Sie den Recordstore bereitgestellt haben, müssen Sie von der ExtraHop-Konsole aus eine Verbindung herstellen und alle Sensoren bevor Sie Datensätze abfragen können.

1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
2. In der ExtraHop Recordstore-Einstellungen Abschnitt, klicken Sie Synchronisiere Recordstore.
3. Klicken Sie Neues hinzufügen.
4. Geben Sie im Abschnitt Node 1 den Hostnamen oder die IP-Adresse eines beliebigen Recordstore im Cluster ein.
5. Klicken Sie für jeden weiteren Knoten im Cluster auf Neues hinzufügen und geben Sie den individuellen Hostnamen oder die IP-Adresse für den Knoten ein.
6. Klicken Sie Speichern.
7. Vergewissern Sie sich, dass der Fingerabdruck auf dieser Seite mit dem Fingerabdruck von Knoten 1 des Recordstore-Clusters übereinstimmt.
8. In der Entdecke das Setup-Passwort Feld, geben Sie das Passwort für den Knoten 1 ein setup Benutzerkonto und klicken Sie dann auf Verbinden.
9. Wenn die Recordstore-Cluster-Einstellungen gespeichert sind, klicken Sie auf Erledigt.